Codenomicon LDAPv3 テストパッケージを使用することで、Ilkka Mattila 氏と Tuomas Salomäki 氏は、OpenLDAP の modrdn.c の slap_modrdn2mods 関数が、smr_normalize 関数への呼び出しからの戻り値をチェックしていないことを発見しました。リモートの攻撃者が、特別に細工された modrdn リクエストを使用して、slapd デーモンをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-0211）

Codenomicon LDAPv3 テストパッケージを使用することで、Ilkka Mattila 氏と Tuomas Salomäki 氏は、OpenLDAP が空の RDN 文字列を適切に処理していないことを発見しました。リモートの攻撃者が、特別に細工された modrdn リクエストを使用して、slapd デーモンをクラッシュさせる可能性があります。（CVE-2010-0212）

Ubuntu 8.04 LTS 以降のデフォルトのインストールで、攻撃者は slapd デーモンの OpenLDAP AppArmor プロファイルによって遮断されることになります。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：openldap、openldap2.2、openldap2.3 の脆弱性（USN-965-1）

medium Nessus プラグイン ID 48282

変更ログが見つかりません